跨境营养观察编辑部
行业研究与信息核验
FDA警示FFR信息滥用：注册号不是上架证书
美国食品药品监督管理局近期提醒食品企业：食品设施注册不是平台上架证书，更不能用交出账户控制权来证明合规。FDA称，其注意到不必注册的企业增加、第三方服务商索取注册号与登录凭证、销售平台要求上传注册副本或所谓证书等情况。对向美国供应膳食补充剂、原料或其他食品的境外工厂，真正需要解决的不是“能不能展示一个号码”，而是先确认注册义务，再把注册号、PIN、账户权限和进口预先通报所需数据分级管理。
一、FDA警示了什么：注册信息可能被关联、修改或取消
【已确认事实】FDA在2026年7月20日发布食品设施注册信息保护提醒。FDA称，其注意到三类问题：不需要注册的企业提交了食品设施注册；第三方企业或所谓注册服务商索取食品设施注册（Food Facility Registration，FFR）号码、PIN、FIS-FURLS用户名或密码；部分第三方销售平台要求食品企业提供注册副本或所谓证书以完成商品上架。
【来源陈述】FDA进一步说明，如果企业把FFR号码与PIN，或者账户用户名与密码一并交给外部主体，对方可能把该注册关联到自己的账户，随后查看、修改甚至取消注册。FDA因此要求账户用户名和密码不得共享；需要多人协作时，应由账户持有人建立受控子账户，而不是共用主账户。
【事实边界】这份提醒不是一项新法规，也没有宣布新增平台备案义务或进口证书。FDA描述的是其观察到的注册范围误判与信息滥用风险。文章不能据此断言所有第三方注册服务均存在欺诈，也不能把被点名的上架材料要求直接等同于FDA要求。
【编辑分析】对跨境营养企业，新闻价值在于合规文件管理从“号码是否存在”转向“谁有权查看、提交、更新和取消”。一旦FFR被错误关联或篡改，问题可能同时影响美国代理人信息、注册状态、进口预先通报和客户验证，远不只是平台页面少一张截图。
二、先判断谁必须注册：膳食补充剂与原料都属于食品
【法规原文】21 U.S.C. §350d要求，制造、加工、包装或储存供美国消费食品的设施依法注册；境外设施还需在注册中列明美国代理人。21 CFR第1部分H分部进一步规定应注册的主体、豁免、提交人、注册信息、更新与续展要求。是否注册取决于设施实际活动、食品流向和豁免条件，不取决于平台是否想要一张“证书”。
【补充剂边界】FDA的《食品设施注册问答（第七版）》明确，膳食补充剂及其组成成分属于食品；制造、加工、包装或储存膳食补充剂的设施，除非符合豁免，需注册为食品设施。问答还专门说明，生产膳食补充剂原料的设施同样属于注册范围。这意味着境外胶囊、粉剂成品厂以及特定原料工厂不能因为产品被称为“保健品原料”就排除在FFR之外。
【提交权限】注册应由设施所有者、经营者、负责人或其授权个人办理。境外设施的美国代理人可以提供协助，也可以在获得授权后提交，但FDA并不要求企业必须使用第三方注册服务。FDA在线注册入口与说明是核对账户和注册状态的正式渠道；企业不应通过来源不明的“验证页面”交出账户凭证。
【未知项】贸易公司、品牌方、仓库、共用生产场地、仅从事标签设计或销售的平台是否需要注册，必须按实际活动和21 CFR §1.226等豁免逐项判断。FDA此次提醒没有替企业完成个案定性，也没有把“销售食品”本身统一改成设施注册义务。
三、四类信息不能混用：FFR、PIN、账户与FEI各有边界
【FFR号码】FDA问答说明，FFR号码只确认某设施已经注册，不表示FDA批准、认可或背书该设施及其产品。注册材料和注册设施清单原则上不属于公开披露信息，FDA也不要求把FFR号码印在食品标签上，并明确不鼓励这样做，以降低号码被不当使用的风险。
【PIN与账户凭证】PIN用于注册管理，FIS-FURLS用户名和密码控制账户访问。它们不是客户验厂资料、平台上架材料或产品证书。FDA本次提醒的底线非常清楚：不得共享账户用户名和密码。即使业务确需外部人员协助，也应通过授权与子账户控制权限，保留人员、用途、时间和操作记录。
【FEI号码】FDA同时区分了FFR与FDA机构识别号（FDA Establishment Identifier，FEI）。FEI是可通过官方检索入口查询的独立公共标识，不等于FFR，也不能替代食品设施注册、进口预先通报或产品合规判断。平台和客户若只是希望核对公开身份，企业应先确认其真正需要的是哪种标识，避免把非公开FFR与账户控制信息打包交付。
【注册费用】FDA问答还指出，初次注册、更新、续展或取消本身不收FDA费用；第三方可以就其服务收费，但这不是FDA注册费。对外合同、发票和市场材料应把政府费用、代理服务费与其他合规服务分开，不能把付费取得号码包装成“FDA认证”。
四、进口场景存在有限共享例外，但必须按角色和用途授权
【进口所需信息】FDA提醒承认一项重要例外：境外设施在向美国出口食品时，可能需要把FFR号码提供给负责向FDA提交进口预先通报的下游商业主体。21 CFR第1部分I分部规定了进口食品预先通报的信息要求；FFR在这个场景中是完成申报的数据字段，而不是可在多个平台公开展示的营销凭证。
【通关后果】FDA进口人用食品说明指出，FDA会把提交的注册信息与内部系统比对；信息不匹配时，可能要求补充资料或扣留产品。FDA注册问答还说明，来源境外设施未按规定注册或未续展时，进口食品可能无法完成预先通报，并可能在入境口岸被留置，直至注册与相应号码问题得到处理。
【受控共享】合理做法不是“一律不提供FFR”，而是先确认接收方是否实际承担预先通报、美国代理或授权注册管理职能，再以合同限定目的、接收人、保存期限、再次披露和终止后的删除要求。FFR号码可以在必要场景受控披露；PIN、主账户用户名和密码不应随之提供。
【续展窗口】FDA食品设施注册最终规则说明与注册问答确认，需要注册的设施须在每个偶数年的10月1日至12月31日续展。2026年属于续展年。FDA并未把7月20日提醒表述为新的续展规则，但从运营角度看，企业应在续展前完成账户所有权、美国代理人、授权人员和第三方访问盘点，避免在更新窗口才发现注册已被外部账户关联。
五、执行核对清单、一级来源与风险等级
义务确认：按设施逐一记录制造、加工、包装、储存活动、产品类别、美国销售流向和可能豁免，不因平台索要材料而为无需注册的主体盲目注册。
补充剂覆盖：把膳食补充剂成品厂与原料工厂纳入FFR范围判断，分别核对设施角色和实际加工活动。
权限清册：列明主账户持有人、美国代理人、授权提交人和子账户；删除离职人员、过期代理和用途不明的外部访问。
信息分级：区分FFR号码、PIN、用户名、密码、UFI和FEI；任何客户表格不得把这些字段合并为一项“FDA证书编号”。
进口接口：只向实际提交预先通报的下游主体受控提供FFR号码，记录对应货物、申报方、用途和披露日期。
误共享处置：如已错误共享FFR号码或PIN，先从FDA正式系统核对关联和注册状态；FDA建议企业考虑取消后重新注册，具体操作应结合在途货物、美国代理和申报安排审慎执行。
续展准备：在2026年10月1日前核对UFI、设施地址、美国代理人确认、授权提交人和注册产品类别，为10月至12月续展窗口预留修正时间。
传播门禁：不得使用“FDA认证工厂”“FDA批准产品”“官方上架证书”等表述，不得把FFR、FEI或平台审核结果写成产品安全、功效或进口放行保证。
【主要一级来源】FDA 2026年7月20日食品设施注册信息保护提醒；FDA《食品设施注册问答（第七版）》；21 U.S.C. §350d；21 CFR第1部分H分部；21 CFR第1部分I分部；FDA进口人用食品说明；FDA食品设施注册最终规则说明。
【风险等级】中。本文依据FDA公开提醒、成文法、现行法规和正式指南说明食品设施注册信息保护与进口数据边界，不替代对具体设施活动、豁免、美国代理、进口预先通报、平台合同或在途货物的法规判断，不构成审批、通关、法律、信息安全、医疗、采购或投资承诺。
